ну вот и используйте API этого сервиса

http://docs.shodanhq.com/

Думаю, по коду 401 - Unauthorized

Возможности RFI нету, проверил альтернативы по ссылкам, тоже не получилось. Теперь думаю a LFI ли это.

Такая ситуация, я открываю index.php?include_path=http://google.com скрипт подвисает и вылетает по таймауту. Если делают так index.php?include_path=somesome.php ничего не происходит.

На этом же сервере, но с другого акка, проверил include "http://google.com"; скрипт не подвис, а просто выдал ошибку "URL file-access is disabled in the server configuration".

Вопрос, так что же все-таки творится в скрипте, почему он подвисает?

скинь в ЛС ссылку,посмотрю,возможно помогу.

http://neoncolor.ru/catalog/?gr=18'

http://xao.ru/review'

http://oring.com.ua

не могу раскрутить хелп?)

" if author else f"
Скуль есть

http://neoncolor.ru/catalog/?gr=(18)and(10)=10

http://neoncolor.ru/catalog/?gr=(18)and(10)=11

однако моих скромных знаний не хватило.

там дб, скорее всего, не мускул.

По крайней мере sleep() она не знает.

В общем проинжектится, думаю, можно, но как я не знаю.

зато connection_id() знает, так что мускул

http://neoncolor.ru/catalog/?gr=18+and+connection_id()=connection_id()